ఏమి జరుగుతుందో చూడటానికి ప్రసిద్ధ భద్రతా R&D సంస్థ శాండ్‌బాక్స్ చేసిన ట్రెయిట్ ఆఫ్ బిట్స్ నుండి సాఫ్ట్‌వేర్ నిపుణులు.

మీకు తెలియకపోతే, శాండ్‌బాక్సింగ్ అనేది ఒక సాంకేతిక పదం, ఇది ప్రత్యేకమైన కంటైనర్‌లో అనువర్తనాన్ని అమలు చేసే చర్యను సూచిస్తుంది. ఈ కంటైనర్లు చాలా పరిమితం చేయబడ్డాయి మరియు అవి OS మరియు అనువర్తన దుర్బలత్వాలను దోపిడీ చేయకుండా దాడి చేస్తాయి.

విండోస్ డిఫెండర్ శాండ్‌బాక్స్డ్ వాతావరణంలో పనిచేయదు

విండోస్ డిఫెండర్ 13 సంవత్సరాలుగా విండోస్ అనువర్తన పోర్ట్‌ఫోలియోలో ముఖ్యమైన భాగం, కానీ ఇది అప్రమేయంగా శాండ్‌బాక్స్డ్ వాతావరణంలో పనిచేయదు. Chrome లేదా జావా వర్చువల్ మెషీన్ వంటి ఆధునిక అనువర్తనాలు సైబర్ దాడుల నుండి తమ వినియోగదారులను రక్షించడానికి అనువర్తన కంటైనర్లను ఉపయోగిస్తాయి.

తీవ్రమైన దోషాలు విండోస్ డిఫెండర్‌ను నింపాయి

గత నెలల్లో, గూగుల్ ఇంజనీర్లు (ప్రాజెక్ట్ జీరో భద్రతా బృందంలో భాగం) బహుళ దోషాలను బహిర్గతం చేయడం ద్వారా విండోస్ డిఫెండర్ యొక్క అధిక హానిని నిరూపించారు. హాని కలిగించే యంత్రాలపై పూర్తి నియంత్రణ సాధించడానికి హ్యాకర్లు ఈ భద్రతా సమస్యలను ఉపయోగించుకోవచ్చు.

మైక్రోసాఫ్ట్ ఇంజనీర్లు విండోస్ సిస్టమ్స్‌ను సురక్షితంగా ఉంచడానికి డివైస్ గార్డ్ వంటి కొన్ని విండోస్ అనువర్తనాలను శాండ్‌బాక్స్ చేసారు. మునుపటి ఆపరేటింగ్ సిస్టమ్‌లతో పోలిస్తే, విండోస్ 10 బాగా రక్షించబడింది.

AppJailLauncher శాండ్‌బాక్సింగ్ ఫ్రేమ్‌వర్క్

టోబ్ బృందం రస్ట్‌లో కోడ్ చేయబడిన ఫ్రేమ్‌వర్క్‌ను అభివృద్ధి చేసింది, ఇది విండోస్ అనువర్తనాలను వారి స్వంత శాండ్‌బాక్స్‌లలో నడుపుతుంది. వారు గిట్‌హబ్‌లోని ఫ్రేమ్‌వర్క్‌ను కూడా ఓపెన్ సోర్స్ చేశారు. మీరు దానిని AppJailLauncher గా కనుగొంటారు.

AppJailLauncher ఒక అనువర్తనం యొక్క I / O ను TCP సర్వర్ వెనుక చుట్టడానికి మిమ్మల్ని అనుమతిస్తుంది, శాండ్‌బాక్స్డ్ అనువర్తనం బలమైన భద్రత కోసం పూర్తిగా భిన్నమైన యంత్రంలో అమలు చేయడానికి అనుమతిస్తుంది.

ఫ్లయింగ్ శాండ్‌బాక్స్ మాన్స్టర్ అనే ప్రాజెక్ట్ ద్వారా పరిశోధకులు గిట్‌హబ్‌లో విండోస్ డిఫెండర్ యొక్క శాండ్‌బాక్స్డ్ వెర్షన్‌ను ఓపెన్ సోర్స్ చేశారు.

మైక్రోసాఫ్ట్ శాండ్‌బాక్స్ విండోస్ డిఫెండర్ చేయని కారణాన్ని ట్రైల్ ఆఫ్ బిట్స్ నిపుణులు ఎత్తి చూపారు - ఇది అనువర్తనం యొక్క సంభావ్య పనితీరు ముంచు గురించి. అయితే, పనితీరు-సంబంధిత కొలమానాలను ప్రభావితం చేయకుండా విండోస్ డిఫెండర్‌ను శాండ్‌బాక్స్ చేయవచ్చని బృందం నిరూపించింది.